Politique de confidentialité

Dernière mise à jour : 5 septembre 2026

Cette politique décrit les données personnelles traitées par ExploGuide, les raisons de ces traitements, leur durée de conservation et vos droits. Elle couvre le site exploguide.fret ses sous-domaines, les sites de visite publiés par nos clients sur la plateforme, l'espace de gestion « Studio », ainsi que les QR codes et liens courts (explo.guide).

1. Responsable de traitement

Le responsable de traitement est la société EVENSIS, éditrice d'ExploGuide, dont les coordonnées figurent dans les mentions légales. Pour toute question relative à vos données : contact@exploguide.fr.

Pour les statistiques de fréquentation d'un parcours ou d'une fiche publiés par un client d'ExploGuide (office de tourisme, collectivité, site culturel…), ce client est responsable de traitement et EVENSIS agit comme sous-traitant, dans les conditions décrites ci-dessous.

2. Visiteurs des sites et des parcours

La consultation d'ExploGuide et des parcours de visite ne nécessite aucune création de compte.

• Mesure d'audience: nous utilisons un outil de mesure hébergé sur nos propres serveurs, sans cookie et sans transmission à un tiers. Aucune adresse IP n'est conservée à ce titre.
• Scans de QR codes et liens courts: à chaque ouverture, nous enregistrons la date, la langue du navigateur, le type d'appareil, le site d'origine, le pays déduit de l'adresse IP et une empreinte visiteur journalière. Cette empreinte est un hachage irréversible de l'adresse IP et du navigateur, mêlé à un secret et renouvelé chaque jour : elle permet de compter les visiteurs distincts d'une journée sans pouvoir vous identifier ni vous suivre d'un jour à l'autre. L'adresse IP elle-même n'est jamais conservée. Ces données alimentent les statistiques fournies au titulaire du parcours.
• Consultation d'un parcours: les étapes ouvertes, le temps de lecture, l'écoute des contenus audio et le franchissement des points d'accès sont rattachés à la même empreinte journalière. Ces événements servent à mesurer l'usage réel d'un parcours (étapes atteintes, contenus écoutés), jamais à reconstituer un déplacement individuel.
• Géolocalisation: elle n'est activée qu'avec votre accord, donné dans le navigateur. Lorsqu'un contenu est réservé aux visiteurs présents sur place, votre position est transmise à nos serveurs pour vérifier la proximité, puis oubliée : seule la distance au lieu, en mètres, est conservée dans les statistiques. Un cookie technique de courte durée mémorise que la vérification a été faite, pour ne pas vous la redemander à chaque étape.
• Contenus accessibles par QR code : un cookie technique valable 24 heures mémorise que vous avez scanné le support, afin de pouvoir revenir sur le contenu pendant la visite.
• Météo et carte : pour afficher la météo locale, une ville approximative est déduite de votre adresse IP grâce à une base géographique installée sur nos serveurs. Ce calcul se fait à la volée, sans transmission à un tiers et sans conservation.
• Recherche en langage naturel(« Magic Search ») : la question que vous saisissez est transmise à un prestataire d'intelligence artificielle européen (Mistral AI) pour être interprétée. Elle n'est rattachée à aucune identité et n'est pas conservée par ExploGuide au-delà du traitement de votre demande.
• Itinéraires et temps de trajet: calculés sur nos propres serveurs, sans transmission des points de départ ou d'arrivée à un tiers.

3. Comptes et espace Studio

La création d'un compte est nécessaire pour publier des contenus, gérer une fiche ou accéder au Studio. Nous traitons alors :

• Données du compte: adresse email, prénom et nom, mot de passe (conservé uniquement sous forme hachée, jamais en clair), date de vérification de l'adresse email, date de dernière connexion, préférences d'affichage, et le cas échéant l'identifiant technique de votre compte Google, Apple ou Microsoft si vous vous connectez par ce moyen. Dans ce cas, seuls votre adresse email et votre nom nous sont transmis par le fournisseur d'identité.
• Vérification de l'adresse email: à l'inscription, un lien de confirmation vous est envoyé. Le jeton correspondant est valable 24 heures, à usage unique, et supprimé ensuite.
• Sessions: une session de connexion dure 30 jours et peut être révoquée à tout moment, notamment lors d'un changement de mot de passe, qui déconnecte vos autres appareils.
• Contenus et médias: les fiches, parcours, articles, images et fichiers audio que vous publiez sont stockés dans l'Union européenne (voir section 7) et conservés tant que votre espace est actif. Les éléments supprimés passent par une corbeille de 30 jours avant suppression définitive.
• Traduction automatique: lorsque vous demandez la traduction d'un contenu, le texte concerné est transmis à un prestataire d'intelligence artificielle (Anthropic) pour être traduit. Seuls les contenus éditoriaux sont transmis, jamais vos données de compte. Un journal de consommation (nombre de mots, langues, date) est tenu pour le décompte des crédits de votre formule.
• Sécurité: les tentatives de connexion échouées sont comptées temporairement, par compte et par adresse IP, pour bloquer les attaques par force brute. Ces compteurs s'effacent au bout de quinze minutes.

4. Formulaires et prospection

• Contact, demande de démonstration, signalement d'une page introuvable: les informations saisies (nom, email, organisation, message) nous sont transmises par email, enregistrées sur nos serveurs et, pour les demandes professionnelles, reportées dans notre outil de gestion de la relation client (Zoho CRM) afin d'y donner suite. Elles ne sont jamais cédées à des tiers à des fins commerciales.
• Lettre d'information : votre adresse email est ajoutée à notre liste de diffusion (Zoho Campaigns) uniquement sur votre demande. Chaque envoi contient un lien de désinscription.

5. Facturation

Les abonnements et paiements sont gérés par Stripe. Vos données de carte bancaire sont saisies directement auprès de Stripe et ne transitent jamais par nos serveurs. Nous conservons les informations de facturation de votre organisation (raison sociale, adresse, identifiants fiscaux) et les références de vos factures pendant la durée légale.

6. Destinataires et sous-traitants

Vos données ne sont accessibles qu'à l'équipe d'ExploGuide, dans la limite de ses besoins, et aux prestataires suivants, chacun pour la seule finalité indiquée :

• OVHcloud : hébergement des serveurs, des bases de données et des médias (Union européenne).
• Google, Apple, Microsoft : connexion par identité tierce, si vous choisissez ce mode de connexion.
• Stripe : paiements et abonnements.
• Zoho : relation client et lettre d'information.
• Anthropic : traduction automatique des contenus éditoriaux, à votre demande.
• Mistral AI : interprétation des recherches en langage naturel.

Aucune donnée n'est transmise à Météo-France, à DATAtourisme ni aux autres producteurs de données ouvertes cités dans les mentions légales : ces services ne reçoivent que des requêtes techniques sans information vous concernant.

7. Hébergement, sécurité et sauvegardes

L'ensemble de la plateforme est hébergé chez OVHcloud, dans l'Union européenne. Les échanges sont chiffrés (HTTPS), les mots de passe sont hachés, les accès à la base de données sont cloisonnés par espace client, et les sauvegardes quotidiennes sont chiffrées avant d'être déposées sur un stockage distinct. L'accès aux serveurs est réservé à l'équipe technique d'ExploGuide.

8. Durées de conservation

• Statistiques de scan et de visite (empreinte journalière) : tant que le parcours ou la fiche existe, à des fins de mesure d'audience pour son titulaire.
• Compte utilisateur : jusqu'à la suppression du compte, ou après une période d'inactivité prolongée.
• Sessions de connexion : 30 jours ; jetons de réinitialisation de mot de passe : 1 heure ; jetons de vérification d'email : 24 heures.
• Contenus supprimés : 30 jours en corbeille, puis suppression définitive.
• Messages de contact et demandes de démonstration : le temps du traitement de la demande, puis au plus 3 ans à des fins de suivi commercial.
• Journal des crédits de traduction : durée de l'abonnement, à des fins de facturation.
• Journaux techniques des serveurs : 90 jours au plus.

9. Cookies

ExploGuide n'utilise que des cookies strictement nécessaires au fonctionnement du service, exemptés de consentement :

• Session de connexion et protection des formulaires, pour les comptes du Studio (30 jours au plus).
• Mémorisation d'un scan de QR code (24 heures) et de la vérification de présence sur place, pour les parcours de visite.
• Préférences d'affichage.

Aucun cookie publicitaire ni traceur tiers n'est déposé. La mesure d'audience fonctionne sans cookie.

10. Vos droits

Conformément au Règlement Général sur la Protection des Données (RGPD) et à la loi « Informatique et Libertés », vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité de vos données, ainsi que du droit de retirer votre consentement à tout moment lorsque le traitement repose sur celui-ci. Vous pouvez exercer ces droits en écrivant à contact@exploguide.fr. Nous répondons dans un délai d'un mois.

Vous pouvez également introduire une réclamation auprès de la CNIL (www.cnil.fr).

11. Évolution de cette politique

Cette politique peut être mise à jour pour suivre l'évolution du service ou de la réglementation. La date de dernière mise à jour figure en haut de page ; les changements importants sont signalés aux titulaires d'un compte.